Android malware detection and classification using permissions, intent filters and system calls

Abstract

Tổng quan về hệ điều hành Android.Phát triển mô hình phát hiện và phân loại phần mềm độc hại Android bằng học máy và học sâu, sử dụng các đặc trưng như quyền truy cập, bộ lọc ý định và chuỗi lệnh hệ thống. Kết quả thực nghiệm cho thấy việc kết hợp đặc trưng tĩnh và động giúp cải thiện độ chính xác, đặc biệt trong mô hình học máy. Hồi quy logistic đạt độ chính xác phát hiện cao nhất (97,76%), còn rừng ngẫu nhiên có độ chính xác phân loại cao nhất (94,09%). Việc áp dụng thuật toán SMOTE cũng giúp tăng hiệu suất mô hình